iThemes Security बनाम Sucuri: सर्वश्रेष्ठ वर्डप्रेस सुरक्षा चुनें

पहली नज़र में, iThemes Security आपकी वर्डप्रेस वेबसाइटों के लिए एक शानदार और किफायती सुरक्षा प्लगइन जैसा दिखता है। खासकर यदि आप इस बात पर विचार करें कि आप असीमित वेबसाइटों को केवल $199 में सुरक्षित कर सकते हैं।

दूसरी ओर, Sucuri आज उपलब्ध सबसे लोकप्रिय वर्डप्रेस सुरक्षा प्लगइन्स में से एक है। यह एक स्कैनर और फ़ायरवॉल के साथ एक पंच पैक करता है, और मैलवेयर हटाने की पेशकश भी करता है। इसलिए इस आमने-सामने की टक्कर में, इसने iThemes पर बढ़त बना ली है।

हालांकि, यह इस बात पर निर्भर करता है कि कौन सा सुरक्षा प्लगइन वास्तव में हैकर्स और मैलवेयर से सर्वोत्तम सुरक्षा प्रदान करता है। हमने 3 वेबसाइटों पर वर्डप्रेस के लिए 5 शीर्ष सुरक्षा प्लगइन्स का परीक्षण किया। वेबसाइटें मैलवेयर और भेद्यता से भरी हुई थीं, और हमने प्लगइन्स को उनकी गति के माध्यम से परखा। हमारे परीक्षणों के परिणाम देखने के लिए आगे पढ़ें, और पता करें कि कौन सा प्लगइन वास्तव में आपकी वर्डप्रेस वेबसाइट की रक्षा करेगा।

निर्णय iThemes Security बनाम Sucuri: iThemes पूरी तरह से दौड़ से बाहर हो गया। इस प्रतियोगिता में, Sucuri निर्विवाद विजेता था। उस ने कहा, हम अभी भी अपनी वेबसाइट की सुरक्षा के लिए Sucuri पर भरोसा नहीं करेंगे। हमारे परीक्षणों का पूरा विवरण नीचे।

हमारी पसंद

हमने सुरक्षा प्लगइन्स का परीक्षण करने के लिए 3 वर्डप्रेस वेबसाइटें बनाईं। एक सामान्य ब्लॉग था एक टेस्ट कंट्रोल के रूप में। अगला, हमने 3 पुराने प्लगइन्स को प्रकाशित भेद्यता के साथ दूसरी वेबसाइट पर इंस्टॉल किया। अंत में, हमने एक तीसरी वेबसाइट को फ़ाइलों और डेटाबेस दोनों में मैलवेयर और बैकडोर से भर दिया। हमने अंतिम वेबसाइट पर गेहूं को भूसे से अलग करने के लिए भरोसा किया। और लड़के, इसने किया।

प्रत्येक प्लगइन को 45 दिनों के लिए उसकी गति के माध्यम से परखा गया। हमने स्कैनर, क्लीनर, फ़ायरवॉल, ब्रूट फोर्स सुरक्षा - सब कुछ परखा। अंत में, निष्कर्ष स्पष्ट था, MalCare सभी मामलों में जीता।

इस लेख श्रृंखला के लिए हमारा प्रश्न सरल था: कौन सा सुरक्षा प्लगइन वर्डप्रेस वेबसाइटों को हैकर्स से बचाने की गारंटी देता है? उत्तर असंदिग्ध है: MalCare।

iThemes Security बनाम Sucuri तुलना का सारांश

iThemes Security वर्डप्रेस सुरक्षा प्लगइन्स का प्लेसिबो है। आप सोचते हैं कि आपकी वेबसाइट हैकर्स से सुरक्षित है, लेकिन वास्तव में इसकी रक्षा केवल इच्छाधारी सोच और सकारात्मक वाइब्स कर रहे हैं। Sucuri निस्संदेह बेहतर है, लेकिन बेहतर एक सापेक्ष शब्द है आखिरकार। यह एक महान सुरक्षा प्लगइन नहीं है।

संक्षेप में iThemes Security

बात यह है कि iThemes आपकी वेबसाइट की रक्षा नहीं करता। यदि आप वर्डप्रेस सुरक्षा के लिए इस पर विचार कर रहे हैं तो हम iThemes को पूरी तरह से छोड़ने की दृढ़ता से सलाह देते हैं। और यदि आपने इसे पहले से इंस्टॉल किया है, तो कृपया अपनी वेबसाइट को तुरंत स्कैन करें। आपकी वेबसाइट की कोई सुरक्षा नहीं है।

iThemes के बारे में हमारी पहली छाप वास्तव में अनुकूल थी। वेबसाइट एक शानदार बात करती है, और आधिकारिक तरीके से वर्डप्रेस सुरक्षा के बारे में बोलने के कारण आत्मविश्वास जगाती है। एकमात्र दोष जो हम देख सकते थे वह यह था कि आप प्लगइन का उपयोग मैलवेयर साफ करने के लिए नहीं कर सकते। यह आदर्श नहीं है, लेकिन यह अभी भी एक स्कैनर के रूप में काम कर सकता था।

या ऐसा हमने सोचा।

iThemes स्कैनर मैलवेयर का पता नहीं लगाता। बिल्कुल भी। हम अनुमान लगाएंगे कि यह फाइलों और डेटा को स्कैन भी नहीं करता, क्योंकि स्कैन सेकंडों में समाप्त हो जाता है। iThemes 'स्कैनर' जो करता है वह Google की पारदर्शिता रिपोर्ट की जांच करना है कि क्या आपकी वेबसाइट उस सूची में है। हमें ऐसा करने के लिए सुरक्षा प्लगइन की आवश्यकता नहीं है। हम वेबसाइट पर वापस गए, और यह नोट करके स्तब्ध रह गए कि सुविधाएं स्पष्ट रूप से मैलवेयर के लिए स्कैन करने के लिए नहीं कहतीं। यह सिर्फ इतना कहता है कि मैलवेयर पहचान वर्डप्रेस सुरक्षा में प्रमुख चरणों में से एक है। यह दोहरी बात है, अगर हमने कभी देखी हो।

हम iThemes परीक्षणों को बेकार लिखने के लिए ललचाए, लेकिन निष्पक्षता के हित में जारी रहे।

प्लगइन में एक ठोस दो-कारक प्रमाणीकरण सुविधा है, जिसे आप अपने लॉगिन पेज पर सक्षम कर सकते हैं। इसमें कुछ अच्छी हार्डनिंग सुविधाएं भी हैं जैसे फ़ोल्डर्स में PHP निष्पादन को अवरुद्ध करना। उस ने कहा, ब्रूट फोर्स लॉगिन सुरक्षा केवल कुछ समय काम करती है। प्लगइन के खिलाफ एक और काला निशान।

iThemes का उपयोग करने से हमारा निष्कर्ष यह है कि केवल कुछ सुरक्षा मूल्य की विशेषताएं दो-कारक प्रमाणीकरण और wp-login पर reCAPTCHA का आसान कार्यान्वयन हैं। ये दो विशेषताएं $199 के बिल की गारंटी नहीं देतीं, क्योंकि बेहतर सुरक्षा प्लगइन्स हैं जो वही सुविधाएं प्रदान करेंगे, साथ ही कुछ वास्तविक सुरक्षा भी।

iThemes का परीक्षण एक भयानक अनुभव था क्योंकि हम उन वेबसाइटों की संख्या की कल्पना नहीं कर सकते जो मानती हैं कि उन्हें अस्तित्वहीन सुरक्षा द्वारा संरक्षित किया जा रहा है। वास्तव में, iThemes उपयोगकर्ता, आपको अभी अपनी वेबसाइट को स्कैन करना चाहिए।

संक्षेप में Sucuri

Sucuri के पास एक अच्छा फ़ायरवॉल और शानदार मैलवेयर हटाने की सेवाएं हैं, लेकिन मैलवेयर स्कैनर के रूप में बुरी तरह विफल रहा। यदि आप नहीं जानते कि आपकी वेबसाइट पर मैलवेयर है, तो इससे छुटकारा पाने का कोई तरीका नहीं है। यह एक सुरक्षा प्लगइन का एक गैर-परक्राम्य हिस्सा है।

जब हमने Sucuri का परीक्षण शुरू किया, तो हमने इससे बहुत उम्मीद की। यह वर्डप्रेस के लिए सबसे लोकप्रिय सुरक्षा प्लगइन्स में से एक है, और हम यह देखकर स्तब्ध रह गए कि स्कैनर हमारी हैक की गई टेस्ट साइट पर किसी भी मैलवेयर का पता लगाने में विफल रहा। हम बाद के अनुभाग में अधिक विस्तार से जाएंगे, लेकिन इसने हमारी पूरी परीक्षण प्रक्रिया का स्वर सेट कर दिया।

विफलता के शीर्ष पर, स्कैन को पूरा होने में लंबा समय लगता है और ऐसा करने के लिए हमारे सर्वर संसाधनों का उपयोग करता है। Sucuri स्वयं बहुत अधिक स्कैन को हतोत्साहित करते हैं क्योंकि वेबसाइट के प्रदर्शन पर प्रभाव पड़ता है। प्रदर्शन और सुरक्षा के बीच ऐसा भयानक व्यापार-बंद होना भयानक है, और ऐसा बिल्कुल नहीं होना चाहिए।

फ़ायरवॉल और मैलवेयर हटाने की सेवाओं पर आगे बढ़ते हुए, Sucuri ने अच्छा प्रदर्शन किया। फ़ायरवॉल को कॉन्फ़िगर करना बहुत मुश्किल था, और हमें ऐसा करने में बहुत अधिक समय लगा। लेकिन इसने हमारे द्वारा आजमाए गए हमलों को अवरुद्ध कर दिया, और हम किसी भी भेद्यता का फायदा उठाने में सक्षम नहीं थे।

मैलवेयर हटाने की सेवा हमारे परीक्षण अनुभव का मुख्य आकर्षण थी। भले ही स्कैनर ने हमारी हैक की गई वेबसाइट को स्वास्थ्य का स्वच्छ प्रमाण पत्र दिया, हम जानते थे कि यह मैलवेयर से भरा हुआ है। सबसे पहले, हमने मैलवेयर वहां रखा था, और दूसरी बात MalCare स्कैन ने इस निदान की पुष्टि की। Sucuri टीम ने हमारी साइट से मैलवेयर के हर निशान को हटा दिया, और परिणामस्वरूप यह एकदम साफ थी। शानदार! इस केक पर चेरी यह थी कि आप अपनी योजना के हिस्से के रूप में असीमित मैलवेयर हटाने के अनुरोध कर सकते हैं, जो एक शानदार सौदा है।

फ़ायरवॉल के अलावा, सेटिंग्स बहुत अस्पष्ट हैं। हम वर्डप्रेस सुरक्षा में विशेषज्ञता के साथ भी उपयोग किए गए बहुत से शब्दजाल पर हैरान थे। इंटरफ़ेस उपयोगकर्ता-अनुकूल नहीं है, और हमें यकीन है कि बहुत से लोग इसे अनावश्यक रूप से चिंताजनक पाएंगे। वहां Sucuri के लिए ऋण बिंदु।

कुल मिलाकर, हमें नहीं लगता कि Sucuri वर्डप्रेस वेबसाइट के लिए सबसे अच्छा सुरक्षा समाधान है। वह सम्मान MalCare को जाता है, क्योंकि एक स्कैनर जो हर बार काम करता है। MalCare को बोनस अंक भी मिलते हैं हमें मंद महसूस न कराने के लिए।

अपनी वर्डप्रेस वेबसाइट के लिए सही सुरक्षा प्लगइन कैसे चुनें

आपकी वर्डप्रेस वेबसाइट के लिए सुरक्षा गैर-परक्राम्य है। मैलवेयर व्यवसायों के लिए अनगिनत नुकसान का कारण बन सकता है: खोया राजस्व, मुकदमे, सफाई लागत, ब्रांडिंग पर प्रभाव, ऑर्गेनिक ट्रैफ़िक की हानि और बहुत कुछ। सही प्लगइन में निवेश करने से आप हैकर्स और मैलवेयर से बचेंगे, और उन समस्याओं से जो मैलवेयर अपने पीछे छोड़ जाता है।

सवाल यह है: आप अपनी वेबसाइट के लिए एक प्रभावी सुरक्षा प्लगइन कैसे चुनते हैं?

जब हमने अपने परीक्षण स्थापित किए, तो विचार करने के लिए कई कारक थे: सुरक्षा, निश्चित रूप से, लेकिन उपयोग में आसानी और पैसे का मूल्य भी। हालांकि, हम जल्द ही महसूस किया कि सुरक्षा के अलावा सभी कारक अर्थहीन हो गए, क्योंकि एक प्लगइन सुरक्षा में कितना प्रभावी है यह एकमात्र विचार होना चाहिए।

तो यहां वे कारक हैं जिन पर सुरक्षा प्लगइन चुनते समय विचार करना चाहिए।

• आवश्यक सुरक्षा सुविधाएं
  
  • मैलवेयर स्कैनिंग
  • मैलवेयर सफाई
  • फ़ायरवॉल
• अच्छी-खासी सुरक्षा सुविधाएं
  
  • भेद्यता पहचान
  • ब्रूट फोर्स लॉगिन सुरक्षा
  • गतिविधि लॉग
  • दो-कारक प्रमाणीकरण
• संभावित समस्याएं
  
  • सर्वर संसाधनों पर प्रभाव

जैसा कि आप सूची से देख सकते हैं, केवल 3 कारक पूरी तरह से आवश्यक हैं। MalCare सभी 3 में इक्का है: मैलवेयर को स्कैन करना और साफ करना जो अन्य प्लगइन्स याद करने की गारंटी देते हैं, और एक शक्तिशाली फ़ायरवॉल के साथ दुर्भावनापूर्ण यातायात से आपकी वेबसाइट की रक्षा करना। इसके अलावा, MalCare इसे वर्तमान में उपलब्ध किसी भी अन्य सुरक्षा प्लगइन से बेहतर करता है।

iThemes Security बनाम Sucuri: सुविधाओं की आमने-सामने तुलना

हमने इस तुलना को सबसे आवश्यक सुविधाओं को पहले लेने के लिए रखा है, और फिर उन अन्य अवलोकनों पर चर्चा करने के लिए जो परीक्षण के दौरान सामने आए। अक्सर, हमने ऐसी सुविधाएं और सेटिंग्स देखीं जो कुछ भी नहीं करतीं (हम iThemes के बारे में बात कर रहे हैं) और फिर भी सुरक्षा का एक विस्तृत भ्रम चित्रित करती हैं।

भूसे को काटकर गेहूं तक पहुंचना आसान नहीं था, लेकिन हम अपने सभी डेटा को यथासंभव स्पष्ट और निष्पक्ष रूप से प्रस्तुत करने जा रहे हैं।

यदि आप इस विश्लेषण को छोड़ना चाहते हैं, तो हम MalCare इंस्टॉल करने की सलाह देते हैं।

मैलवेयर स्कैनिंग

Sucuri के स्कैनर ने हमारी वेबसाइट पर किसी भी मैलवेयर का पता नहीं लगाया। यह देखते हुए कि यह कितनी तेजी से स्कैन समाप्त कर देता है, iThemes ने हमारी वेबसाइट को मैलवेयर के लिए बिल्कुल भी स्कैन नहीं किया।

Sucuri के मुफ्त और सशुल्क दोनों संस्करणों में स्कैनर हैं, इसलिए हम यह देखने में रुचि रखते थे कि क्या यह अलग तरह से प्रदर्शन करता है। मुफ्त संस्करण Sucuri SiteCheck द्वारा संचालित है, एक ऑनलाइन उपयोगिता जो आपकी वेबसाइट के सार्वजनिक रूप से दृश्यमान भागों को मैलवेयर के लिए स्कैन करती है। बेशक, इसकी सीमाएं हैं, इसलिए SiteCheck से स्वच्छ चिट मैलवेयर-मुक्त वेबसाइट की गारंटी नहीं है।

सशुल्क योजना में एक सर्वर-स्तरीय स्कैनर शामिल है जिसे आपको अपने वेब सर्वर पर इंस्टॉल करना होगा। या तो आप इसे मैन्युअली कर सकते हैं, या अपने Sucuri डैशबोर्ड में अपने FTP विवरण दर्ज करके इसे स्वचालित रूप से इंस्टॉल कर सकते हैं। यह अपेक्षाकृत दर्द रहित प्रक्रिया थी।

स्कैनर को हर दिन चलाने के लिए सेट किया गया है, लेकिन आप मांग पर स्कैन कर सकते हैं - एक हद तक। अतिरिक्त स्कैन अनुरोधों को कतार में डाल दिया जाता है और फिर निष्पादित किया जाता है। Sucuri बहुत अधिक स्कैन का उपयोग करने के खिलाफ चेतावनी देता है क्योंकि स्कैन सर्वर संसाधनों का उपयोग करते हैं।

इसने हमें विराम दिया, क्योंकि तब हमें एहसास हुआ कि Sucuri स्कैन चलाने के लिए हमारी वेबसाइट के संसाधनों का उपयोग करता है। हमारी टेस्ट साइट्स के साथ, नुकसान बहुत गंभीर नहीं था क्योंकि साइटें छोटी हैं और कोई बाहरी ट्रैफ़िक नहीं है। हालांकि, हमने निश्चित रूप से अपने CPU उपयोग में एक ब्लिप देखा। इस पर बाद के अनुभाग में और अधिक।

प्रो संस्करण ने भी हमारी हैक की गई वेबसाइट पर किसी भी मैलवेयर का पता नहीं लगाया। यह आश्चर्यजनक था, क्योंकि हमारे MalCare स्कैन परिणामों ने मैलवेयर को स्पष्ट रूप से इंगित किया था। इसलिए हमने एक मैन्युअल हटाने का अनुरोध उठाया। एक बार अनुरोध को Sucuri की टीम द्वारा संभाल लेने के बाद, साइट MalCare पर साफ दिखाई दी। लेकिन तभी Sucuri स्कैनर ने वेबसाइट पर मैलवेयर फ़्लैग किया। यह बहुत अजीब था।

भाग्यवश, iThemes स्कैनर के साथ कोई पहेली नहीं थी। यह मैलवेयर के लिए स्कैन नहीं करता, शुद्ध और सरल। iThemes स्कैनर केवल यह जांचता है कि आपकी वेबसाइट Google की ब्लैकलिस्ट पर है या नहीं। बस। हम यह देखकर आश्चर्यचकित नहीं थे कि हमारी साइटें वास्तव में ब्लैकलिस्ट पर नहीं थीं, यह देखते हुए कि वे इंडेक्स नहीं हैं।

मैलवेयर सफाई

मैलवेयर सफाई iThemes की सुविधा सूची में नहीं है, इसलिए जाहिर तौर पर यह मैलवेयर साफ नहीं कर सकता। Sucuri के पास उनकी सशुल्क योजनाओं के हिस्से के रूप में असीमित मैलवेयर हटाने की सेवाएं हैं। आपकी योजना के आधार पर, आपकी वेबसाइट 6 से 30 घंटे के बीच कहीं भी साफ हो जाएगी।

भले ही Sucuri के स्कैन परिणामों ने कहा कि हमारी वेबसाइट पर मैलवेयर नहीं था, हम स्पष्ट रूप से जानते थे कि ऐसा नहीं था। मैलवेयर हर जगह था: फ़ाइलों में और डेटाबेस में। हमारे पास अच्छे उपाय के लिए बैकडोर का एक गुच्छा भी था। MalCare स्कैनर ने पुष्टि की कि हमारी टेस्ट साइटें वास्तव में मैलवेयर से ग्रस्त थीं।

इसलिए हमने Sucuri के साथ एक मैलवेयर हटाने का अनुरोध उठाया, स्पष्ट रूप से यह दर्शाते हुए कि हमें संदेह है कि साइट पर मैलवेयर है। अनुरोध उठाने के लिए, आपको एक फॉर्म भरना होगा और सफाई के लिए FTP विवरण प्रदान करना होगा। और फिर परिणामों की प्रतीक्षा करें।

साइड नोट: हटाने के अनुरोध फॉर्म में एक दिलचस्प ड्रॉपडाउन था जो संभावित लक्षणों को सूचीबद्ध करता है जिन्हें आप देख रहे होंगे। साथ ही, हमारे मनोरंजन के लिए, आपको अपनी तकनीकी दक्षता के स्तर का संकेत देना था, इसलिए हमने चुना: "कोई दक्षता नहीं, कृपया सब कुछ स्पष्ट रूप से समझाएं।"

Sucuri को श्रेय, उनकी टीम ने हमारी साइट से सभी मैलवेयर को हटा दिया। साथ ही, भले ही हमारी योजना की शर्तों में कहा गया था कि हम 30 घंटे में समाधान की उम्मीद कर सकते हैं, हमें 10 घंटे से भी कम समय में वापस सुनाई दिया। तो यह Sucuri की मैलवेयर हटाने की सेवा के लिए एक बड़ा थम्स अप था।

हमने MalCare के साथ पुष्टि की कि सभी मैलवेयर हटा दिए गए थे, और फिर यह देखकर आश्चर्यचकित रह गए कि उनकी टीम द्वारा सफाई के बाद Sucuri का स्कैनर अब साइट को संक्रमित के रूप में फ़्लैग कर रहा था। यह अजीब था।

दूसरी ओर, iThemes मैलवेयर साफ नहीं कर सकता, इसलिए परीक्षण के लिए कुछ भी नहीं था। शुक्र है, वे अपनी वेबसाइट पर ऐसा करने का दावा नहीं करते।

स्पष्ट रूप से, मैलवेयर सफाई वर्डप्रेस सुरक्षा का सबसे कठिन हिस्सा है, और अक्सर सबसे महंगा पहलू। Sucuri की सशुल्क योजनाओं में असीमित सफाई है, जो शानदार है क्योंकि यदि भेद्यता को संबोधित नहीं किया जाता है, तो मैलवेयर पुनः हो सकता है। यदि हमें सफाई सेवा में कोई दोष ढूंढना होता तो यह होता कि आपको समाधान के लिए थोड़ी देर इंतजार करना पड़ता है। मैलवेयर के मामले में, हमने संक्रमण को कम समय में तेजी से बढ़ते देखा है, इसलिए यह चिंता का कारण है।

MalCare के साथ, हम मिनटों में मैलवेयर से छुटकारा पाने के लिए ऑटो-क्लीन फ़ंक्शन का उपयोग कर सकते थे। जब हम Sucuri के वापस आने की प्रतीक्षा कर रहे थे, तो हमें एक व्यावसायिक-महत्वपूर्ण वेबसाइट के लिए त्वरित सफाई के अत्यधिक मूल्य का एहसास हुआ।

फ़ायरवॉल

Sucuri का फ़ायरवॉल काम करता है, और हमारे सबसे आम हमलों को दूर रखता है। iThemes के पास फ़ायरवॉल नहीं है।

एक फ़ायरवॉल वेबसाइट सुरक्षा में एक महत्वपूर्ण घटक है, क्योंकि वे दुर्भावनापूर्ण यातायात को बाहर रखते हैं और शोषण को रोकते हैं। लेख में इस बिंदु तक, आप यह सुनकर आश्चर्यचकित नहीं होंगे कि iThemes के पास फ़ायरवॉल नहीं है। क्यों होगा? यह एक सुरक्षा प्लगइन के रूप में हर दूसरे मामले में विफल रहता है।

दूसरी ओर, Sucuri ने हमारी वेबसाइट को वर्डप्रेस हमलों से बचाया। हमने इसे असुरक्षित फ़ाइल अपलोड, XSS, और SQL इंजेक्शन जैसी भेद्यता के खिलाफ परखा। फ़ायरवॉल ने इन भेद्यता का फायदा उठाने और वेबसाइट पर मैलवेयर अपलोड करने के हमारे सभी प्रयासों को अवरुद्ध कर दिया। हम पूरी पारदर्शिता में अधिक जटिल हमलों का परीक्षण करने में सक्षम नहीं थे।

इसलिए Sucuri का फ़ायरवॉल काम करता है, लेकिन हमें यह भी उल्लेख करना होगा कि फ़ायरवॉल को कॉन्फ़िगर करना कितना निराशाजनक था। फ़ायरवॉल जिस तरह से काम करता है वह यह है कि यह आने वाले यातायात और आपकी वेबसाइट के बीच एक परत की तरह कार्य करता है। इसलिए सभी यातायात पहले Sucuri के फ़ायरवॉल से टकराता है और फिर आपकी वेबसाइट पर पुनर्निर्देशित किया जाता है।

जैसा कि आप कल्पना कर सकते हैं, इसके लिए कुछ कॉन्फ़िगरेशन की आवश्यकता होती है। आपके द्वारा अपनी वेबसाइट के लिए उपयोग किया जाने वाला डोमेन पहले Sucuri को इंगित करना होगा, यातायात का विश्लेषण किया जाता है, और फिर अनुमत यातायात को आपकी वेबसाइट पर भेजा जाता है। जो बहुत अच्छा है, लेकिन यदि आपके पास नेमसर्वर और DNS कॉन्फ़िगरेशन में विशेषज्ञता नहीं है तो फ़ायरवॉल सेट करना एक दर्द है।

कुल मिलाकर, एक सुरक्षा समाधान होना बहुत बेहतर है जो बॉक्स से बाहर काम करता है। हमारी वेबसाइट की रक्षा के लिए कोई जटिल कॉन्फ़िगरेशन नहीं। आप जानते हैं, जैसे आपको MalCare के साथ मिलता है।

भेद्यता पहचान

Sucuri ने हमारी वेबसाइट पर अधिकांश भेद्यता का पता लगाया, हालांकि उन सभी का नहीं। iThemes को कोई नहीं मिला।

एक बार जब हमने सर्वर साइड स्कैनर सक्षम किया, तो Sucuri ने पता लगाया कि हमारी वेबसाइट पर कुछ कमजोर प्लगइन्स इंस्टॉल थे। इसने उन सभी का पता नहीं लगाया, और सिफारिश बस उन्हें अपडेट करने की थी।

इसके अलावा, wp-admin पर एक पोस्ट-हैक दृश्य है जो वर्तमान में इंस्टॉल किए गए प्लगइन्स और थीम, उनके इंस्टॉल किए गए संस्करण और नवीनतम उपलब्ध संस्करणों को सूचीबद्ध करता है। इस खंड के विवरण में, Sucuri उल्लेख करता है कि भेद्यता वेबसाइट सुरक्षा से जुड़ी हुई है, और सब कुछ अपडेट रखना एक अच्छी प्रथा है। यह संभावना नहीं है कि कोई प्लगइन के माध्यम से नियमित नज़र में वहां पहुंचेगा, इसलिए हमें यकीन नहीं है कि प्लेसमेंट उपयोगी है।

मैलवेयर हटाने के अनुरोध के हिस्से के रूप में, Sucuri ने हमें हार्डनिंग उपायों को लागू करने और हमारे (3 में से 2) कमजोर प्लगइन्स को अपडेट करने की सिफारिश करने के लिए एक संदेश भी भेजा। यह उनके पोस्ट-हैक चेकलिस्ट का हिस्सा है।

iThemes भेद्यता को फ़्लैग नहीं करता। हालांकि इसके डैशबोर्ड पर एक अत्यधिक बेकार काउंटर है, जो दर्शाता है कि प्लगइन इंस्टॉल होने के बाद से कितने अपडेट किए गए हैं। यह जानकारी कैसे उपयोगी हो सकती है, हम समझ नहीं सकते।

ब्रूट फोर्स लॉगिन सुरक्षा

Sucuri को ब्रूट फोर्स हमलों को ब्लॉक करना और आपको सचेत करना चाहिए, लेकिन यह दोनों में से कुछ भी नहीं करता। iThemes कभी-कभी करता है, कभी-कभी नहीं। यह कहना मुश्किल है कि कौन सा बदतर है।

iThemes प्रत्येक गलत लॉगिन प्रयास को ब्रूट फोर्स हमले के रूप में लॉग करता है, जो एक उपयोगकर्ता के लिए देखने में स्पष्ट रूप से भयानक है। एक मामले में, हम वास्तव में पासवर्ड भूल गए।

जब हमने लॉगिन पेज को ब्रूट फोर्स करने की कोशिश की, तो हमने असमान परिणाम देखे। iThemes ने 1 साइट पर प्रयासों को अवरुद्ध किया लेकिन दूसरी पर नहीं। हमने यह पता लगाने की कोशिश की कि इस विसंगति का कारण क्या था, लेकिन एकमात्र अंतर वेबसाइट पर मैलवेयर था। चूंकि मैलवेयर आमतौर पर सफल ब्रूट फोर्स हमलों का परिणाम होता है, हमें नहीं लगता कि यह कारण है। अधिक संभावना है, एक बग प्रतीत होता है जो सुविधा को छिटपुट रूप से काम करता है। प्रभाव में, यह बेकार है।

Sucuri ने हमारे लिए आशा जगाई, क्योंकि ब्रूट फोर्स हमलों के लिए विकल्पों का एक दानेदार सेट है। आप असफल प्रयासों की संख्या निर्धारित कर सकते हैं जो ब्रूट फोर्स हमले के रूप में गिने जाते हैं। हमने इसे प्रति घंटे 30 प्रयासों पर बहुत मामूली सेट किया, भले ही लॉगिन हमले आमतौर पर प्रति मिनट कई सौ प्रयास होते हैं।

लॉकआउट के लिए सभी सेटिंग्स देखने के बाद, हम साइट से लॉक आउट होने के बारे में थोड़े आशंकित थे। हमने MalCare को बंद कर दिया था, ताकि MalCare की लॉगिन सुरक्षा प्रयास को अवरुद्ध न करे। हालांकि, कुछ नहीं हुआ। हमने 3 मिनट में 40+ गलत लॉगिन की कोशिश की, और फिर भी Sucuri ने अलर्ट नहीं उठाया। ऑडिट लॉग चेक किए और विफल प्रमाणीकरण ठीक दिखाता है। लेकिन, कोई अलर्ट नहीं। कोई लॉकआउट नहीं। कुछ भी नहीं।

गतिविधि लॉग

iThemes में एक अधूरा गतिविधि लॉग सुविधा है। Sucuri के पास एक अच्छा है, लेकिन अस्पष्ट हो सकता है।

Sucuri में ऑडिट लॉग नामक एक सुविधा है, जो उपयोगकर्ताओं, प्लगइन्स, और थीम से सभी कार्यों को ट्रैक करती है। सुविधा अपेक्षा के अनुरूप काम करती है, हालांकि सेटिंग्स में से एक ने हमें विराम दिया। आपको हमलावरों को लॉग हटाने से रोकने के लिए एक API कुंजी की आवश्यकता है। यह मूल रूप से Sucuri को वेबसाइट के बारे में डेटा एकत्र करने और ऑफसाइट संग्रहीत करने के लिए अधिकृत करता है, जो ठीक है, लेकिन उनके द्वारा उपयोग की जाने वाली भाषा कम से कम कहने के लिए झकझोरने वाली है। उपयोगिता अनुभाग में इस पर और अधिक।

जबकि लॉग, अच्छी तरह से, लॉग की तरह काम करते हैं, और टाइमस्टैम्प, उपयोगकर्ता और कार्रवाई एकत्र करते हैं, वे बहुत अस्पष्ट हो सकते हैं। उदाहरण के लिए, हमने अपनी वेबसाइट पर एक नया प्लगइन इंस्टॉल किया जो प्लगइन सक्रिय के रूप में दिखाई देता है। अब तक, सब अच्छा। और लॉग में 7 और प्रविष्टियां हैं जो दिखाती हैं कि इंस्टॉलेशन ने क्या प्रभावित किया है। लेकिन इस बात की बहुत कम व्याख्या है कि इन प्रविष्टियों का क्या मतलब है। क्या ये बदली हुई फाइलें या फ़ोल्डर हैं, शायद? नहीं, हमने बाद में महसूस किया कि यह विशेष प्लगइन, जो एक गैलरी प्लगइन है, पोस्ट के लिए टेम्पलेट बदल गया। यह समझ में आता है, लेकिन रहस्योद्घाटन Sucuri से नहीं आया।

एक गतिविधि लॉग आपकी वेबसाइट सुरक्षा टूलकिट का एक महत्वपूर्ण हिस्सा है। हैकर्स अपर्याप्त लॉगिंग का लाभ उठाकर साइटों पर हमला करते हैं, इसलिए आपको एक विश्वसनीय लॉग के लिए रुकना चाहिए जिस पर आप अपनी वेबसाइट के बारे में सही जानकारी साझा करने के लिए भरोसा कर सकें।

मूल रूप से, iThemes वाले की तरह नहीं। यहां गतिविधि लॉग में कुछ उपयोगी जानकारी है, जैसे उपयोगकर्ता गतिविधि, संस्करण प्रबंधन, साइट स्कैन और ब्रूट फोर्स हमले। प्लगइन्स या थीम के बारे में कुछ भी नहीं। एक अलग सुविधा भी है जो आपको हर दिन फ़ाइल परिवर्तन रिपोर्ट ईमेल करती है। कुल मिलाकर, लॉग अपर्याप्त हैं क्योंकि वे आपकी वेबसाइट की सटीक तस्वीर नहीं चित्रित करते।

दो-कारक प्रमाणीकरण

iThemes में एक शानदार दो-कारक प्रमाणीकरण सुविधा है जो बॉक्स से बाहर काम करती है। Sucuri के पास नहीं है।

इस और श्रृंखला में अन्य समान लेखों में iThemes को कचरा करने के बाद, हम यह रिपोर्ट करते हुए खुश हैं कि यह केवल कुछ सुरक्षा विशेषताओं में से एक है जो वास्तव में iThemes पर काम करती है - और काफी अच्छी तरह से।

iThemes पर दो-कारक प्रमाणीकरण सुविधा बहुत मजबूत है। इसमें ढेर सारे कस्टमाइज़ेशन हैं, और बिना किसी परेशानी के बॉक्स से बाहर काम करती है। प्लगइन मजबूत पासवर्ड लागू करने में भी मदद करता है, जिसकी हम दृढ़ता से वकालत करते हैं।

हमारी एकमात्र चिंता यहां यह है कि iThemes प्रो संस्करण में बहुत सारी सेटिंग्स हैं जो उपयोग में आसानी के लिए लॉगिन टोकन को हटा देती हैं: पासवर्डलेस लॉगिन, विश्वसनीय डिवाइस, मैजिक लिंक, और इसी तरह। जबकि ये लॉगिन की प्रक्रिया को सुचारू करने के लिए उपयोगी हैं, वे दो-कारक प्रमाणीकरण के उद्देश्य को विफल करते हैं।

जब हमने Sucuri का परीक्षण किया तो हमने दो-कारक प्रमाणीकरण की तलाश की। हमने पाया कि यह Sucuri डैशबोर्ड पर मौजूद है। हालांकि, हम इस अहसास से दोनों मनोरंजन और बेमतलब थे कि दो-कारक प्रमाणीकरण आपके Sucuri खाते के लिए उपलब्ध है, आपकी वर्डप्रेस वेबसाइट के लिए नहीं।

सर्वर संसाधन उपयोग

iThemes आपके सर्वर संसाधनों को बिल्कुल भी खत्म नहीं करेगा, क्योंकि यह कुछ भी नहीं करता। Sucuri अपने स्कैन के साथ आपकी वेबसाइट के प्रदर्शन को अपंग कर देगा।

दिलचस्प बात यह है कि लोग अक्सर सुरक्षा के संदर्भ में सर्वर संसाधनों के बारे में हमसे नहीं पूछते। लेकिन आदर्श रूप से, आप चाहते हैं कि आपकी वेबसाइट सुरक्षित हो और इस प्रक्रिया में रेंगने की गति से धीमी न हो। Sucuri का स्कैनर आपकी साइट के साथ ऐसा करेगा।  

Sucuri स्कैन वेबसाइट के सर्वर संसाधनों का उपयोग करने का दावा करते हैं। वास्तव में, वे उस कारण से लगातार स्कैन को हतोत्साहित करते हैं। स्पष्ट रूप से, यह भयानक है। किसी को भी एक तरफ प्रदर्शन और उचित सर्वर बिल और दूसरी तरफ सुरक्षा के बीच चयन क्यों करना चाहिए? वे मजाक नहीं कर रहे थे। Sucuri इंस्टॉल करते ही और फिर दूसरा स्कैन चलाते ही हमारे सर्वर संसाधनों में भारी उछाल आया। यदि छोटी साइट पर अंतर इतना ध्यान देने योग्य है, तो बड़ी साइट पर यह काफी अधिक होगा।

इसके अलावा, डैशबोर्ड पर सामान्य सेटिंग्स में, डेटा स्टोरेज के लिए एक सेटिंग है जो इंगित करती है कि Sucuri वेबसाइट पर बहुत सारा डेटा (ज्यादातर लॉग) संग्रहीत करता है। शायद इसीलिए API कुंजी आवश्यक है, क्योंकि यह डिफ़ॉल्ट रूप से अपलोड फ़ोल्डर में है, जो सार्वजनिक रूप से सुलभ फ़ोल्डर है। भंडारण को गैर-सार्वजनिक रूप से सुलभ फ़ोल्डर में बदलने का विकल्प है, लेकिन यह डिफ़ॉल्ट रूप से होना चाहिए था।

iThemes आपके सर्वर संसाधनों को खत्म नहीं करेगा। कैसे कर सकता है, जब यह कुछ भी नहीं करता?

अलर्ट

iThemes आपको किसी भी चीज़ के लिए अलर्ट नहीं करता। Sucuri करता है, लेकिन आपको इस बारे में सावधान रहने की आवश्यकता है कि आप किन अलर्ट को प्राप्त करना चाहते हैं। आपका इनबॉक्स घंटों में भर सकता है।

Sucuri आपको अलर्ट को विशिष्ट लोगों को भेजने, अलर्ट के प्रारूप को अनुकूलित करने, और बहुत कुछ सेट करने की अनुमति देता है। आप IP पते की रेंज भी जोड़ सकते हैं ताकि उन पतों को अलर्ट के लिए फ़्लैग न किया जाए।

Sucuri के अलर्ट के लिए विकल्पों की भारी संख्या चौंका देने वाली है। बेशक आपको इसे केवल एक बार कॉन्फ़िगर करने की आवश्यकता है, और फिर इसके बारे में भूल जाना है। लेकिन वास्तव में, विकल्प स्वयं विशेष उल्लेख के पात्र हैं। और यदि संख्या डराने वाली नहीं थी, तो तकनीकी भाषा पूरी तरह से ऑफ-पुटिंग थी। 'क्लासलेस इंटर डोमेन रूटिंग' क्या है? हम नहीं जानना चाहते थे, बस वेबसाइट की रक्षा करना चाहते थे।

अंततः अलर्ट इतने दानेदार हैं कि उपयोगी होने के लिए बहुत अधिक हैं। एक एडमिन को अपने सुरक्षा प्लगइन पर उन चीजों के लिए अलर्ट करने के लिए भरोसा करने में सक्षम होना चाहिए जिन्हें निपटाने की आवश्यकता है, और सभी शोर को फ़िल्टर आउट करना चाहिए। Sucuri के मामले में, हम काफी निश्चित हैं कि सभी शोर में सिग्नल को याद करने का एक अच्छा मौका है।

आश्चर्यजनक रूप से, हम अभी भी iThemes की समीक्षा कर रहे हैं, इसे खोया हुआ कारण नहीं मान रहे। iThemes ने हमें फ़ाइल परिवर्तन अधिसूचना रिपोर्ट, डेटाबेस बैकअप, और हमारी सेटिंग्स की अन्य पुष्टि भेजी। हम अपनी वेबसाइट के बारे में दैनिक सुरक्षा डाइजेस्ट की सदस्यता भी ले रहे थे, और सप्ताह में एक बार भेद्यता रिपोर्ट, अनुमानतः ताकि हम उन्हें अपनी वेबसाइटों के खिलाफ जांच सकें। एक साइट के साथ यह काफी बुरा था, अधिक साइटों के साथ यह पूरी तरह से हाथ से निकल सकता था।

इंस्टॉलेशन, कॉन्फ़िगरेशन, और उपयोगिता

iThemes इंस्टॉलेशन आश्चर्यजनक रूप से कठिन था, भ्रमित करने वाले कॉन्फ़िगरेशन विकल्पों के कारण। Sucuri काफी सीधा था, लेकिन प्लगइन में कॉन्फ़िगरेशन विकल्प भयानक रूप से कठिन थे।

iThemes वह पहला प्लगइन था जिसका हमने परीक्षण किया, इसलिए यह शुरू में आसान दिखाई दिया। इसने सबसे बेकार सेटिंग्स के लिए बार भी सेट किया। आपको सुरक्षा डैशबोर्ड बनाने में सक्षम होने के लिए कॉन्फ़िगरेशन से गुजरना होगा। हम प्रत्येक सेटिंग से गुजरे, लेकिन उनमें से किसी का भी सुरक्षा पर वास्तविक प्रभाव नहीं है, इसलिए हमने उन्हें यादृच्छिक रूप से सेट किया और इसे वहीं छोड़ दिया।

Sucuri बिना किसी उपद्रव के इंस्टॉल हो गया, और प्लगइन ज्यादातर अपने आप सेट हो गया। हमें सशुल्क सुविधाओं तक पहुंचने के लिए Sucuri के साथ एक खाता बनाना पड़ा। साथ ही, यह इंगित करने योग्य है कि सर्वर साइड स्कैनर इंस्टॉल करने के लिए, आपको Sucuri बाहरी डैशबोर्ड का उपयोग करने की आवश्यकता है। यदि आपके पास FTP विवरण आसानी से उपलब्ध हैं तो यह करना कठिन नहीं है, हालांकि हम ज्यादा मतलब नहीं देखते क्योंकि इसने किसी भी मैलवेयर का पता नहीं लगाया।

आपके wp-admin पर iThemes डैशबोर्ड शोर है। वहां कोई सुरक्षा-संबंधी जानकारी नहीं है जो प्रासंगिक हो।

Sucuri का डैशबोर्ड और सेटिंग्स पागलपन से जटिल हैं। हम यह पता लगाने की कोशिश में घंटों बिताए कि उनके द्वारा उपयोग किए जाने वाले तकनीकी शब्दों का क्या मतलब है। कुछ मामलों में, प्लगइन आपको अनुशंसित सेटिंग बताता है, इसलिए उपयोगकर्ता अनिवार्य रूप से अंधे विश्वास पर काम कर रहा है। एकमात्र समस्या यह है कि Sucuri अंधे विश्वास को प्रेरित नहीं करता, क्योंकि उनका मैलवेयर स्कैनर काम नहीं करता!

काश यह प्लगइन समझने में आसान होता। यह बहुत जटिल दिखता है और बहुत कुछ करता हुआ लगता है, लेकिन हम निश्चित नहीं हो सकते क्योंकि कुछ चीजें जिन्हें हम जानते हैं कि वे महत्वपूर्ण हैं, जैसे ब्रूट फोर्स सुरक्षा, काम नहीं करती लगतीं।

फ़ायरवॉल और सर्वर साइड स्कैनर को अलग से सक्षम करना होगा। हमें 3 वेबसाइटों के साथ इस प्लगइन को समझने में एक सप्ताह से अधिक समय लगा। हम यह सोचकर कांपते हैं कि किसी को अधिक संभालने पर क्या होगा। इसे सेट करना इतना थकाऊ है।

हम दोहराना चाहते हैं कि सेटिंग्स गैर-तकनीकी उपयोगकर्ताओं के लिए समझना मुश्किल हैं। हम नहीं जानते थे कि लॉग विश्लेषण सॉफ़्टवेयर नाम की कोई चीज़ थी। हमने रिवर्स प्रॉक्सी के लिए दिलचस्प संदेश भी देखे, जहां Sucuri सहायक रूप से हमें बताता है कि जब तक हम नहीं जानते कि यह क्या है, तब तक इस विकल्प के बारे में चिंता न करें। भ्रम के साथ उपेक्षा के एक पक्ष के लिए धन्यवाद।

iThemes: अतिरिक्त

iThemes पर एक बहुत विस्तृत व्हाइटलिस्ट सुविधा है, जो आश्चर्यजनक थी जब तक हमें एहसास नहीं हुआ कि साइट लॉकआउट शिकायतों की एक अनुचित संख्या हमने देखी है। इसके साथ दो समस्याएं हैं: एक यह है कि डिवाइस IP बदलते हैं, इसलिए अपने IP को व्हाइटलिस्ट करना उतना सुरक्षा नहीं है जितना आप सोचेंगे; और दो, हमने लॉकआउट ट्रिगर करने के लिए हर संभव प्रयास किया। लेकिन यह नहीं हुआ।

फ़ाइल परिवर्तन मॉनिटर एक और सुविधा है जो अच्छे विचार की तरह लगती है, जब तक कि आप सुरक्षा के बारे में कुछ नहीं जानते। हैकर्स फ़ाइल टाइमस्टैम्प बदल सकते हैं, यहां तक कि इसे ऐसा दिखाने की हद तक कि फ़ाइल को वर्षों से संपादित नहीं किया गया है। इसके अलावा इस मॉनिटर के लिए एक फ़ाइल प्रकार बहिष्करण सूची है। स्पष्ट रूप से, यह मैलवेयर की समझ की कमी दिखाता है। मैलवेयर किसी भी फ़ाइल में छिप सकता है, जिसमें .ico फ़ाइलें भी शामिल हैं।

iThemes के पास एक अच्छा पासवर्ड प्रबंधन प्रणाली है। आप मजबूत पासवर्ड लागू कर सकते हैं और समझौता किए गए पासवर्ड की अनुमति देने से इनकार कर सकते हैं। यदि आप चुनते हैं तो XML-RPC के लिए एप्लिकेशन पासवर्ड सेट करना भी संभव है।

अंत में, iThemes में कुछ हार्डनिंग सुविधाएं हैं, जिनमें से अधिकांश की हम बिल्कुल भी अनुशंसा नहीं करते हैं। केवल वही जो समझ में आता है वह है अपलोड फ़ोल्डर में PHP निष्पादन को अवरुद्ध करना। यह एक निश्चित प्रकार के मैलवेयर हमले को रोकता है। बाकी, हम पूरी तरह से अनदेखा करने की सलाह देते हैं।

Sucuri: अतिरिक्त

wp-admin पर Sucuri का डैशबोर्ड काफी प्रभावशाली दिखता है, लेकिन बल्ले से ही हमने देखा कि सबसे बड़ा इन्फोबॉक्स वर्डप्रेस अखंडता है। उम्मीद है कि यह केवल मुफ्त संस्करण के लिए है जिसका हम वर्तमान में उपयोग कर रहे हैं, क्योंकि यह अनिवार्य रूप से वर्डप्रेस कोर फ़ाइलों के लिए एक फ़ाइल परिवर्तन मॉनिटर का एक तैयार संस्करण है।

कुछ मामलों में, हम इसे उपयोगी देख सकते थे, यह देखते हुए कि मैलवेयर नियमित रूप से कोर फ़ाइलों में घुसने के लिए जाना जाता है। इसके विपरीत, हम यह भी देख सकते हैं कि यह एक साइनक्योर हो सकता है क्योंकि अनुभवहीन लोग मान सकते हैं कि मैलवेयर की सीमा यही है जो एक डरावना विचार है। मज़ेदार बात यह है कि 3 वर्डप्रेस अखंडता फ़ाइलों में से 2 जो इसने फ़्लैग की थीं, MalCare से थीं: आपातकालीन कनेक्टर और फ़ायरवॉल।

सेटिंग्स में गहराई में, कोर फ़ाइलों की तुलना करने और अंतर खोजने के लिए एक अखंडता डिफ़ उपयोगिता है। यह कोर फ़ाइलों के लिए ऑनलाइन डिफचेकर उपयोगिता का उपयोग करने से आसान हो सकता है।

काफी संख्या में हार्डनिंग विकल्प थे: कुछ उपयोगी, अन्य नहीं इतने। हमें अपलोड फ़ोल्डर में PHP को ब्लॉक करने, फ़ायरवॉल, और स्वचालित गुप्त कुंजी अपडेट को सक्रिय करने में सक्षम होना पसंद आया, जो वर्डप्रेस साल्ट बदलता है।

हालांकि, वर्डप्रेस संस्करण सत्यापित करना, वर्डप्रेस संस्करण हटाना, सूचना रिसाव से बचना (रीडमी फ़ाइल हटाता है जिसे वर्डप्रेस बस पुनः बनाता है), और डिफ़ॉल्ट एडमिन खाता सत्यापित करना सभी मूर्खतापूर्ण सुविधाएं हैं जिनका सुरक्षा प्रभाव न्यूनतम है। स्पष्ट रूप से, संपूर्ण सुरक्षा उद्योग इन तरकीबों से आगे बढ़ चुका है।

यदि आप प्लगइन और थीम संपादक को अक्षम करना चुनते हैं, तो आप अपडेट करना मुश्किल पाएंगे। इसमें कुछ प्लगइन्स और थीम के इन फ़ोल्डर्स में PHP फ़ाइलों तक पहुंच की आवश्यकता के बारे में एक चेतावनी शामिल है। यह अपर्याप्त है। मामले में बिंदु: Sucuri स्वयं अपलोड फ़ोल्डर में PHP फ़ाइलों को सहेजते हैं। क्या वे अपने बाहरी डैशबोर्ड से अपनी फ़ाइलों तक पहुंच नहीं चाहते? या यह नियम का अपवाद है? जिस स्थिति में, नियम उन तरीकों से लचीला लगता है जो उपयोगकर्ता से छिपे हुए हैं।

हम wp-admin डैशबोर्ड पर पोस्ट-हैक सुविधा की जांच करने में रुचि रखते थे। सफाई के बाद, आप यह सुनिश्चित करना चाहते हैं कि आप अपनी वेबसाइट को भविष्य के हैक से बचाने के लिए सब कुछ करते हैं। हमें विचार पसंद आया, जब तक हमने थोड़ा आगे नहीं देखा।

आप डैशबोर्ड से गुप्त कुंजी अपडेट कर सकते हैं - वर्डप्रेस साल्ट बदलें। इस के साथ एकमात्र समस्या यह है कि यह सादे टेक्स्ट में है, wp-admin में लॉग इन हर एडमिन को दिखाई देता है। यदि किसी हैकर के पास एडमिन एक्सेस के साथ खाता है, तो यह हास्यास्पद रूप से खतरनाक है। यह सुविधा केवल तभी समझ में आती है जब उपयोगकर्ता ने सत्यापित किया है कि कोई एडमिन खाता समझौता नहीं किया गया है, और फिर साल्ट बदलता है। एक बिंदु जिसका कहीं उल्लेख नहीं किया गया है।

आप उपयोगकर्ता पासवर्ड रीसेट कर सकते हैं। फिर से, एक प्रतीत होने वाली अच्छी सुविधा जब तक आप बारीक प्रिंट नहीं पढ़ते: "सूची से उपयोगकर्ताओं का चयन करें ताकि उनके पासवर्ड बदल सकें, उनके सत्र समाप्त कर सकें और उन्हें पासवर्ड रीसेट लिंक ईमेल कर सकें। कृपया ध्यान दें कि प्लगइन ईमेल भेजने से पहले पासवर्ड बदल देगा, जिसका अर्थ है कि यदि आपका वेब सर्वर ईमेल भेजने में असमर्थ है, तो आपके उपयोगकर्ता साइट से लॉक आउट हो जाएंगे।"

उपलब्ध प्लगइन और थीम अपडेट देखने के लिए एक जगह है, जो बुनियादी संस्करण प्रबंधन है। यह मौजूदा एडमिन डैशबोर्ड कार्यक्षमता में कुछ भी नहीं जोड़ता। हालांकि, यह लोगों को शिक्षित करने का काम कर सकता है कि पुराने प्लगइन्स और थीम सुरक्षा से जुड़े हुए हैं।

iThemes Security और Sucuri में क्या कमी है

iThemes के पास फ़ायरवॉल नहीं है, जो आपकी वर्डप्रेस सुरक्षा के लिए एक गंभीर कमी है। फ़ायरवॉल साइटों को कुछ प्रकार के हमलों से बचाते हैं, और अमूल्य हैं यदि आपकी वेबसाइट में भेद्यता है।

Sucuri का मैलवेयर स्कैनर पर्याप्त नहीं है। इसलिए, भले ही मैलवेयर हटाने की सेवा बहुत अच्छी है, आपको यह अनुमान लगाना होगा कि आपकी वेबसाइट पर मैलवेयर है क्योंकि स्कैनर इसे फ़्लैग नहीं करेगा।

iThemes Security बनाम Sucuri: मूल्य निर्धारण

Sucuri का बेसिक प्लेटफ़ॉर्म प्लान $199.99 प्रति वर्ष प्रति साइट पर असीमित मैलवेयर हटाने की सेवाओं के लिए एक अच्छा सौदा है। हालांकि, यह देखते हुए कि इसमें एक कार्यशील स्कैनर भी होना चाहिए, यह सब आपकी सदस्यता आपको दिलाएगी। iThemes किसी लायक नहीं है। बस परेशान न हों।

हमने इस लेख में iThemes के बारे में अपनी राय बहुत स्पष्ट कर दी है। iThemes में उल्लेख के लायक एकमात्र विशेषता दो-कारक प्रमाणीकरण है, जो मुफ्त योजना पर उपलब्ध है। हम निश्चित रूप से प्रो योजना की अनुशंसा नहीं करते।

Sucuri का मूल्य निर्धारण मैलवेयर हटाने की सेवा के लिए एक चोरी है, लेकिन मक्खी में मक्खी स्कैनर है। यदि आप नहीं जानते कि आपको मैलवेयर है, तो आप हटाने का अनुरोध सबमिट नहीं कर सकते।

iThemes Security और Sucuri का बेहतर विकल्प: MalCare

एक अच्छे सुरक्षा प्लगइन में निवेश करें जो आपकी वेबसाइट को हैकर्स से स्कैन, साफ और सुरक्षित करेगा। इस श्रृंखला के लिए हमने जिन सभी प्लगइन्स का परीक्षण किया, उनमें से MalCare सबसे अच्छा विकल्प है। MalCare iThemes को, ठीक है, हर चीज में मात देता है, और Sucuri से बेहतर मैलवेयर के लिए स्कैन करता है।

वास्तव में MalCare की $99 बेसिक योजना Sucuri की $199.99 बेसिक प्लेटफ़ॉर्म योजना से बेहतर है, तत्काल मैलवेयर हटाने के साथ। इसमें असीमित सफाई भी शामिल है।

निष्कर्ष

आपकी वेबसाइट की सुरक्षा अत्यंत महत्वपूर्ण है। हमने कई ग्राहकों को सुरक्षा प्लगइन पर कंजूसी करते देखा है, केवल हैक के बाद विनाशकारी नुकसान का सामना करने के लिए। एक ग्राहक ने एक बिंदु के बाद हार मान ली, और अपनी वेबसाइट को खरोंच से पुनर्निर्माण करने का फैसला किया। मैलवेयर महंगा है, MalCare नहीं।

क्या लेख ने आपको निर्णय लेने में मदद की? हमें जानना अच्छा लगेगा! हमें एक लाइन भेजें।